Identity farming è la creazione di massa di account online falsi, rubati o usa e getta per supportare attività abusive. Gli aggressori usano queste identità per far sembrare legittime le truffe, aggirare i ban, gonfiare l'engagement e creare accessi di riserva quando un account viene rimosso. L'obiettivo non è un singolo profilo falso, ma una fornitura ripetibile di account che possono essere ruotati tra diverse piattaforme e servizi.
Nella sicurezza informatica, l'identity farming è importante perché molte campagne di frode dipendono dalla scala e dalla fiducia. Un ampio bacino di account può essere usato per inviare spam, avviare messaggi di phishing, diffondere recensioni false, unirsi a gruppi o amplificare la disinformazione. I difensori cercano modelli come improvvisi picchi di registrazioni, dispositivi o intervalli di IP riutilizzati, dati di profilo simili e comportamenti di pubblicazione coordinati. Una verifica forte degli account, il rilevamento degli abusi, i limiti di frequenza e le intelligence cross-platform aiutano a interrompere l'identity farming prima che diventi un'infrastruttura di frode più ampia.